Android开发过程中，当涉及到网络通信的时候，有一些字段须要抓包获取。我之前由于SSDP设备发现的包头格式没有写对，经过抓包分析和标准包头对照发现了这个困扰我非常久的问题。总之，掌握在Android手机里面抓包是非常有必要的。
准备工作：Android系统的手机，网络环境，tcpdump。破解手机root权限。建议最好在手机里面安装RE文件管理器而且给root权限。详细过程例如以下：
首先，通过adb工具将tcpdump推送到手机，tcpdump的下载地址为：http://www.strazzere.com/android/tcpdump。操作能够一条指令搞定：adb push c:/tcpdump /data/local/tcpdump。当然，用其它方式将tcpdump发送到手机也能够。
然后，须要改动tcpdump的权限：
C:\\adb shell
$ su
#chmod 777 /data/local/tcpdump
输入su指令的时候，可能须要在手机上点击确认button。
这样adb就能有权限改动tcpdump的属性了。
開始抓包：
adb shell
$ su
/data/local/tcpdump -p -vv -s 0 -w /sdcard/capture.pcap
抓包结束仅仅须要按下ctrl + c就可以。须要注意的是：在Windows平台下。ctrl + c会直接中断，用该用ctrl + d或者其它指令结束该程序（Mac OS不受影响）。
将抓包文件拉取出来：adb pull /sdcard/capture.pcap c:/ 假设你没有安装RE文件管理器，可能看不到capture.pcap文件，可是它确实是存在的，原因是权限不够（root创建的文件在Android下，普通权限程序无法查看）。
接下来你就能够用Wireshark分析你抓的包了。
打开的时候可能会报错，由于假设你用中断的方式结束抓包，pcap文件尾会没有写入，忽略就可以。
本文转自mfrbuaa博客园博客，原文链接：http://www.cnblogs.com/mfrbuaa/p/5178508.html，如需转载请自行联系原作者
